- Verschifft
- 14. Oktober 2026 um 16:24 UTC
- Autor
- Kamo
- Ausschuss
- c08636d
GoogleCalendarService und MicrosoftOutlookService gespeichert den Zugriff und refresh Tokens auf Third_party_integrations, wie der Provider sie herausgegeben hat, obwohl das Unternehmen sie als verschlüsselt dokumentiert. Schreibt jetzt durchgehen IntegrationTokenSealer.seal ('kenc1:' + PlatformSecretCipher, AES-256-GCM unter platform.enc-key, der Umschlag VOIPService verwendet) und durchliest offen, die Vermächtnis-Sowjet-Ebene durchgeht. Fails geschlossen: ohne Schlüssel ein Token wird eher als Klartext gespeichert. IntegrationTokenSealing vereitelt Altwerte einmal beim Booten auf einer Pod, idempotent, vergleichen-and-set pro Wert. Die Microsoft-Refresh hält jetzt eine rotiertes Refresh-Token und URL-decodes das, das es sendet. Live-Tisch ist leer; Plattform-enc-Taste ist auf kamowssecurity montiert.